请问做白帽子/安全工程师怎么样？

小弟博士在读，做的是安全方向的，平时没事会逛逛一些安全有关的论坛，看到上面很多人share他们找到的bug或者有些技术贴，感觉大家做的工作都挺有意思的，不管是找web，mobile还是一些底层的漏洞，而且很多大公司都给赏金，于是我就有了一些疑问和想法。想问一下毕业了去做白帽子或者安全工程师怎么样？这个问题问的或许太广泛了，下面就此展开向大家请教一些细节。

首先，我觉得做安全应该是比较小众的。很多公司特别是国内的公司可能追求的产品开发的速度，没bug就上线了，但肯定是有许多漏洞的，这样看起来做白帽子的需求是有的，但是，一般用户或者即便是懂技术的人，也不太回去找漏洞然后攻击，毕竟这样违法，这样看来公司好像有没有那么需要去专门雇一些人去补漏洞。所以，我的第一个问题是，业界对安全工程师需求大吗？工作机会多吗？

其次，我觉得做安全的和做开发的不太一样，做安全最基本要懂一个产品的架构，比如找web的漏洞的话，需要都前端后端比较了解。同时，做这行更重要的是需要有一些感觉或者是经验，就是那种反编译后看到几行代码或者观察到网络包中的异常就能感觉到有漏洞，这样看起来好像是有点靠经验吃饭的样子。所以，我的第二个问题是做这行的话，发展前景怎么样？我看做开发的大哥大姐们貌似升值发展很快，不知道做安全的话怎么样。

最后，我自己对web，mobile和iot这些的安全有些感觉，对一些底层的安全，比如说architecture，hardware或者OS层面的安全问题非常不了解。请问业界做安全的话会比较关心哪个方面的比较多？

小弟从来没有工作或者实习过，对相关行业只停留在各种外部的了解，请诸位不吝赐教。

美国的安全岗位也分甲方乙方的，甲方比较看重身份，通常要求citizen以及security clearance。乙方通常是consultant，需要经常travel那种。白帽子还是谨慎做，很容易就触碰法律红线。